Ley N° 21.719 · Protección de Datos Personales
Política de Privacidad
Versión 2.0 · Publicada el 4 de julio de 2026 · Vigencia plena de la Ley N° 21.719 desde el 1 de diciembre de 2026
Contenido
- Responsable del tratamiento
- Marco legal y principios
- Definiciones
- Qué datos tratamos y para qué
- Nuestro doble rol
- Origen y carácter de los datos
- Destinatarios y transferencias
- Plazos de conservación
- Cookies y analítica
- Decisiones automatizadas
- Datos de menores de edad
- Sus derechos
- Seguridad e incidentes
- Cambios a esta política
1. Responsable del tratamiento
NaVeos SpA — RUT 78.156.901-1
Representante legal: Alejandro Sepúlveda
Domicilio: Av. Lo Espejo 375, La Cisterna, Santiago de Chile.
Contacto para asuntos de datos personales: contacto@naveosspa.com · +56 9 3617 8603
Esta política explica de manera expresa, específica e inequívoca cómo NaVeos SpA (en adelante, "NaVeos", "nosotros") trata los datos personales de las personas que visitan este sitio, solicitan nuestros servicios o mantienen una relación con nosotros, conforme a la Ley N° 21.719 que regula la protección y el tratamiento de los datos personales, y a la Ley N° 19.628 mientras mantenga vigencia.
2. Marco legal y principios
Tratamos sus datos personales conforme a los principios que establece la Ley N° 21.719:
- Licitud y lealtad: solo tratamos datos con una base legal válida y de forma leal y transparente.
- Finalidad: recogemos datos para fines determinados, explícitos y lícitos, y no los usamos de manera incompatible con ellos.
- Proporcionalidad y minimización: tratamos únicamente los datos adecuados, pertinentes y limitados a lo necesario.
- Calidad: procuramos que los datos sean exactos y estén actualizados.
- Seguridad: aplicamos medidas técnicas y organizativas para proteger los datos.
- Transparencia e información: le informamos de forma clara qué hacemos con sus datos.
- Responsabilidad (accountability): podemos demostrar el cumplimiento de estos principios.
3. Definiciones
- Dato personal: cualquier información vinculada o referida a una persona natural identificada o identificable.
- Dato sensible: aquel que revela origen étnico, afiliación política o sindical, creencias, salud, vida u orientación sexual, datos biométricos, entre otros. NaVeos no solicita datos sensibles a través de este sitio.
- Titular: la persona natural a quien se refieren los datos.
- Responsable: quien decide los fines y medios del tratamiento.
- Encargado: quien trata datos por cuenta del responsable.
- Tratamiento: cualquier operación sobre datos: recolección, uso, almacenamiento, comunicación, supresión, etc.
4. Qué datos tratamos y para qué
| Origen | Datos | Finalidad | Base de licitud |
|---|---|---|---|
| Asistente del sitio web | Nombre, empresa, tamaño, necesidad, urgencia | Gestionar su solicitud comercial | Consentimiento |
| Agendamiento de reuniones | Nombre, email, disponibilidad | Coordinar la reunión solicitada | Consentimiento / medidas precontractuales |
| Email y teléfono directos | Los datos que usted decida incluir | Responder su contacto | Consentimiento / medidas precontractuales |
| Estadísticas de visita | Datos de navegación agregados, con IP anonimizada (Google Analytics) | Medir y mejorar el sitio | Consentimiento (opcional y revocable) |
| Registros técnicos de seguridad | Registros datados de operaciones administrativas del sitio (no de visitantes) | Seguridad y trazabilidad | Interés legítimo |
5. Nuestro doble rol: responsable y encargado
Por la naturaleza de nuestra actividad, NaVeos puede actuar en dos calidades distintas:
- Como responsable: respecto de los datos de sus prospectos, contactos comerciales, clientes y de nuestros propios trabajadores y proveedores.
- Como encargado: cuando tratamos datos personales por cuenta de nuestros clientes en la prestación de servicios contables, de remuneraciones y tributarios (por ejemplo, datos de los trabajadores de un cliente). En estos casos actuamos siguiendo las instrucciones del cliente y en el marco del contrato de prestación de servicios, que cumple la función de contrato de encargo de tratamiento.
Si usted es trabajador de una empresa cliente y desea ejercer derechos sobre sus datos, por regla general debe dirigirse a su empleador (responsable). De todas formas, podemos orientarlo y derivar su solicitud.
6. Origen y carácter de los datos
Los datos provienen directamente de usted cuando completa el asistente, agenda una reunión o nos escribe. La entrega de sus datos es voluntaria; sin embargo, algunos son necesarios para poder atender su solicitud: si no los proporciona, es posible que no podamos contactarlo o prestarle el servicio requerido.
7. Destinatarios, encargados y transferencias internacionales
Para prestar el servicio podemos comunicar datos a los siguientes destinatarios, cada uno bajo sus propias condiciones y, cuando corresponde, mediante contratos de encargo de tratamiento:
- WhatsApp (Meta Platforms, Inc., EE.UU.): si usa el asistente o los enlaces de WhatsApp, su mensaje se transmite por esa plataforma.
- Google (Google LLC, EE.UU.): si agenda una reunión, sus datos se procesan mediante Google Calendar.
- Google Analytics (Google LLC, EE.UU.): solo si usted autoriza "Estadísticas anónimas" en el banner de consentimiento, con su IP anonimizada y para métricas agregadas. Puede rechazarlo o revocarlo cuando quiera.
- Proveedor de hosting del sitio: aloja este sitio y sus registros técnicos, bajo obligaciones de confidencialidad y seguridad.
- Autoridades competentes (p. ej. SII, Tesorería, tribunales): cuando exista una obligación legal de informar.
Algunas de estas transferencias implican envío de datos fuera de Chile (principalmente EE.UU.). Adoptamos resguardos razonables para que dichas transferencias cuenten con garantías adecuadas de protección. No vendemos ni cedemos sus datos con fines publicitarios.
8. Plazos de conservación
- Solicitudes comerciales que no se convierten en cliente: hasta 12 meses.
- Datos de clientes: durante la relación contractual y los plazos legales tributarios aplicables (por regla general, hasta 6 años).
- Estadísticas de visita: según la configuración de retención de la herramienta de analítica.
- Registros técnicos de seguridad: hasta 12 meses.
Cumplidos los plazos, los datos se eliminan o anonimizan de forma segura.
9. Cookies, almacenamiento local y analítica
Este sitio no usa cookies publicitarias. Empleamos almacenamiento local de su navegador para recordar sus preferencias y su decisión de consentimiento. Con su autorización expresa, usamos además Google Analytics (con IP anonimizada) para estadísticas de visita agregadas; si usted no lo autoriza, no se carga ningún rastreador de terceros. Puede aceptar, rechazar o cambiar su decisión en cualquier momento desde "Preferencias de privacidad" en el pie de página del sitio.
10. Decisiones automatizadas y elaboración de perfiles
NaVeos no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos en usted o lo afecten significativamente, ni elabora perfiles con ese propósito.
11. Datos de menores de edad
Este sitio y nuestros servicios están dirigidos a empresas y a personas mayores de edad. No recopilamos deliberadamente datos de niños, niñas ni adolescentes. Si toma conocimiento de que un menor nos ha proporcionado datos sin la autorización correspondiente, escríbanos a contacto@naveosspa.com y procederemos a eliminarlos.
12. Sus derechos y cómo ejercerlos
La Ley N° 21.719 le reconoce los derechos de acceso, rectificación, supresión (cancelación), oposición, portabilidad y bloqueo de sus datos personales, así como el derecho a revocar su consentimiento en cualquier momento. Para ejercerlos, escríbanos indicando su nombre, el derecho que desea ejercer y los antecedentes de su solicitud:
Responderemos su solicitud dentro de los plazos legales. Si no queda conforme con nuestra respuesta, puede reclamar ante la Agencia de Protección de Datos Personales, autoridad de control creada por la Ley N° 21.719.
13. Seguridad e incidentes
Aplicamos cifrado en tránsito (HTTPS), control de acceso con credenciales protegidas, registro datado de operaciones administrativas, respaldos periódicos y minimización de datos. Contamos con un protocolo interno de respuesta a vulneraciones que contempla la notificación a la Agencia de Protección de Datos Personales dentro de las 72 horas desde que tomamos conocimiento, y la comunicación a los titulares afectados cuando el incidente represente un alto riesgo para sus derechos.
14. Cambios a esta política
Podremos actualizar esta política para reflejar cambios legales u operativos. Publicaremos aquí toda actualización, indicando versión y fecha, y destacaremos en el sitio los cambios sustantivos. Le sugerimos revisarla periódicamente.
Esta política se encuentra permanentemente disponible en naveosspa.com/privacidad.html y enlazada desde el pie de página de todas las secciones del sitio.